12Jul
Un proxy lo conecta a una computadora remota y una VPN lo conecta a una computadora remota, por lo que deben ser, más o menos, lo mismo, ¿no? No exactamente. Veamos cuándo podría desear usar cada uno, y por qué los proxies son un pobre sustituto de las VPN.
La selección de la herramienta adecuada es crítica
Prácticamente cada dos semanas hay una importante noticia sobre cifrado, filtrado de datos, curiosidades u otras cuestiones de privacidad digital. Muchos de estos artículos hablan de la importancia de aumentar la seguridad de su conexión a Internet, como usar una VPN( Red Privada Virtual) cuando está en una cafetería pública con Wi-Fi, pero a menudo son livianos en los detalles.¿De qué manera funcionan realmente los servidores proxy y las conexiones VPN que escuchamos? Si va a invertir el tiempo y la energía para mejorar la seguridad, debe asegurarse de seleccionar la herramienta adecuada para el trabajo correcto.
Aunque son fundamentalmente diferentes, las VPN y los proxies tienen una sola cosa en común: ambos le permiten aparecer como si se estuviera conectando a Internet desde otra ubicación. Sin embargo, la forma en que realizan esta tarea y el grado en que ofrecen privacidad, cifrado y otras funciones varía enormemente.
Proxies Ocultar su dirección IP
Un servidor proxy es un servidor que actúa como intermediario en el flujo de su tráfico de Internet, por lo que sus actividades en Internet parecen provenir de otro lugar. Digamos, por ejemplo, que se encuentra físicamente en la ciudad de Nueva York y desea iniciar sesión en un sitio web que está restringido geográficamente solo a personas ubicadas en el Reino Unido. Puede conectarse a un servidor proxy ubicado en el Reino Unido y luego conectarse a ese sitio web. El tráfico de su navegador web parece originarse en la computadora remota y no en la suya. Los proxies
son ideales para tareas de bajo riesgo, como ver videos de YouTube restringidos por regiones, eludir filtros de contenido simples o eludir las restricciones basadas en IP en los servicios.
Por ejemplo: varias personas en nuestro hogar juegan un juego en línea donde obtienes un bono diario en el juego para votar por el servidor del juego en un sitio web de ranking de servidores. Sin embargo, el sitio web de clasificación tiene una política de un voto por IP, independientemente de si se utilizan diferentes nombres de jugador. Gracias a los servidores proxy cada persona puede registrar su voto y obtener la bonificación en el juego porque el navegador web de cada persona parece provenir de una dirección IP diferente.
Por otro lado, los servidores proxy no son tan buenos para tareas de gran importancia. Los servidores proxy solo ocultan su dirección IP y actúan como un hombre tonto en el medio para su tráfico de Internet. No cifran el tráfico entre su computadora y el servidor proxy, por lo general no eliminan la información de identificación de sus transmisiones más allá del simple intercambio de IP, y no hay consideraciones adicionales de privacidad o seguridad incorporadas.
Cualquier persona con acceso ala corriente de datos( su ISP, su gobierno, un tipo que huele el tráfico de Wi-Fi en el aeropuerto, etc.) puede husmear en su tráfico. Además, ciertos exploits, como elementos maliciosos de Flash o JavaScript en su navegador web, pueden revelar su verdadera identidad. Esto hace que los servidores proxy no sean adecuados para tareas serias como evitar que el operador de un punto de acceso Wi-Fi malicioso robe sus datos.
Finalmente, las conexiones del servidor proxy se configuran aplicación por aplicación, no en toda la computadora. No configura toda su computadora para conectarse al proxy; configura su navegador web, su cliente BitTorrent u otra aplicación compatible con el proxy. Esto es genial si solo desea que una sola aplicación se conecte al proxy( como nuestro esquema de votación antes mencionado) pero no tan bueno si desea redirigir toda su conexión a Internet.
Los dos protocolos de servidor proxy más comunes son HTTP y SOCKS.
HTTP Proxies
El servidor proxy más antiguo, los proxies HTTP están diseñados expresamente para el tráfico basado en web. Conecta el servidor proxy en el archivo de configuración de su navegador web( o usa una extensión de navegador si su navegador no admite proxy de forma nativa) y todo su tráfico web se enruta a través del proxy remoto.
Si está utilizando un proxy HTTP para conectarse a cualquier tipo de servicio confidencial, como su correo electrónico o banco, es crítico crítico, utiliza un navegador con SSL habilitado y se conecta a un sitio web que admite el cifrado SSL.Como mencionamos anteriormente, los proxies no cifran ningún tráfico, por lo que el único cifrado que se obtiene al usarlos es el cifrado que usted mismo proporciona.
SOCKS Proxies
El SOCKS proxy system es una extensión útil del sistema de proxy HTTP en que SOCKS es indiferente al tipo de tráfico que pasa a través de él.
Cuando los proxies HTTP solo pueden manejar el tráfico web, un servidor SOCKS simplemente pasará todo el tráfico que reciba, ya sea que el tráfico sea para un servidor web, un servidor FTP o un cliente BitTorrent. De hecho, en nuestro artículo sobre cómo proteger su tráfico de BitTorrent, recomendamos el uso de BTGuard, un servicio de proxy SOCKS anónimo basado en Canadá.
La desventaja de los proxies SOCKS es que son más lentos que los proxies HTTP puros porque tienen más sobrecarga y, al igual que los proxys HTTP, no ofrecen encriptación más allá de lo que aplica personalmente a la conexión dada.
Cómo seleccionar un proxy
Cuando se trata de seleccionar un proxy, paga. .. bueno, pagar. Si bien Internet está inundado de miles de servidores proxy gratuitos, son casi universalmente escamosos con poco tiempo de actividad. Ese tipo de servicios puede ser ideal para una tarea única que toma unos minutos( y no es particularmente sensible en la naturaleza), pero realmente no vale la pena confiar en servidores proxy de origen desconocido para nada más importante que eso. Si sabe en qué se está metiendo en términos de calidad y privacidad, puede encontrar montones de servidores proxy gratuitos en Proxy4Free, una base de datos de proxy libre bien establecida.
Si bien existen servicios comerciales independientes como el mencionado BTGuard, el aumento de computadoras y dispositivos móviles más rápidos junto con conexiones más rápidas( que reducen el impacto de la sobrecarga de encriptación), el proxy ha perdido popularidad como cada vez máslas personas optan por utilizar soluciones VPN superiores. Redes privadas virtuales
Cifrar su conexión Las redes privadas virtuales
, como los proxies, hacen que su tráfico aparezca como si proviniera de una dirección IP remota. Pero ahí es donde terminan las similitudes. Las VPN se configuran a nivel del sistema operativo y la conexión VPN captura toda la conexión de red del dispositivo en el que está configurada. Esto significa que a diferencia de un servidor proxy, que simplemente actúa como un servidor man-in-the-middle para una sola aplicación( como su navegador web o cliente BitTorrent), las VPN capturarán el tráfico de cada aplicación en su computadora, desde sunavegador web para sus juegos en línea incluso para Windows Update ejecutándose en segundo plano.
Además, todo este proceso se pasa a través de un túnel fuertemente encriptado entre su computadora y la red remota. Esto hace que una conexión VPN sea la solución más ideal para cualquier tipo de uso de red de alto riesgo donde la privacidad o la seguridad sean una preocupación. Con una VPN, ni su ISP ni ninguna otra parte de espionaje puede acceder a la transmisión entre su computadora y el servidor VPN.Si viajaba a un país extranjero, por ejemplo, y estaba preocupado por iniciar sesión en sus sitios web financieros, correo electrónico o incluso conectarse de manera remota a su red doméstica, podría configurar fácilmente su computadora portátil para usar una VPN.
Incluso si actualmente no se encuentra en un viaje de negocios en África rural, aún puede beneficiarse del uso de una VPN.Con una VPN habilitada, nunca tendrá que preocuparse por las malas prácticas de seguridad de redes / Wi-Fi en las cafeterías o porque la conexión a Internet gratuita en su hotel está llena de agujeros de seguridad.
Aunque las VPN son fantásticas, no dejan de tener sus desventajas. Lo que obtienes en encriptación de conexión completa, lo pagas en dinero y poder de cómputo. La ejecución de una VPN requiere un buen hardware y, como tal, los buenos servicios de VPN no son gratuitos( aunque algunos proveedores, como TunnelBear, sí ofrecen un paquete gratuito muy espartano).Espere pagar al menos unos pocos dólares al mes por un servicio robusto de VPN, como las soluciones que recomendamos en nuestra guía de VPN, StrongVPN y SurfEasy.
El otro costo asociado con las VPN es el rendimiento. Los servidores proxy simplemente pasan su información. No hay costo de ancho de banda y solo un poco de latencia adicional cuando los usa. Los servidores VPN, por otro lado, mastican tanto la potencia de procesamiento como el ancho de banda a causa de la sobrecarga introducida por los protocolos de cifrado. Cuanto mejor sea el protocolo VPN y cuanto mejor sea el hardware remoto, menor será la sobrecarga.
El proceso de seleccionar una VPN es un poco más matizado que seleccionar un servidor proxy libre. Si tiene prisa y quiere un servicio de VPN confiable que ambos recomendamos encarecidamente que y usemos diariamente, lo direccionaremos hacia Strong VPN como nuestra VPN de elección. Si desea leer un análisis más detallado de las funciones de VPN y cómo seleccionar una, le recomendamos que consulte nuestro artículo detallado sobre el tema.
En resumen, los proxies son geniales para ocultar su identidad durante tareas triviales( como "escabullirse" a otro país para ver un partido deportivo), pero cuando se trata de más tareas de la serie( como protegerse de fisgoneo) necesita una VPN.